Voltar ao DigiPedidos
Conforme LGPD • Lei 13.709/2018

Política de Privacidade e Proteção de Dados

Seus dados pessoais e sua privacidade são prioridades absolutas no Digi. Saiba como tratamos suas informações com transparência, segurança e rigor técnico.

Versão: 2.1.0•Última atualização: 04 de Outubro de 2026

Compromisso Fundamental Digi

Esta Política de Privacidade aplica-se a todos os usuários da plataforma Digi, englobando Consumidores/Clientes, Lojistas e Estabelecimentos Comerciais e Entregadores Parceiros. O tratamento dos seus dados pessoais é pautado pelos princípios da finalidade, adequação, necessidade, livre acesso, segurança e prevenção, conforme estabelecido no Artigo 6º da Lei Federal nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais - LGPD).

1. Definições Importantes (Art. 5º da LGPD)

Dado Pessoal:Informação relacionada a pessoa natural identificada ou identificável (ex: nome, CPF, telefone, endereço, e-mail).
Dado Pessoal Sensível:Dados sobre origem racial, convicção religiosa, dados biométricos (ex: foto/selfie do rosto para validação de identidade).
Titular:Pessoa natural a quem se referem os dados pessoais objeto de tratamento (você: cliente, entregador ou lojista).
Controlador & Operador:O Digi atua como Controlador dos dados da plataforma e como Operador ao processar pedidos e comandas para os estabelecimentos lojistas.

2. Quais Dados Coletamos e Para Quais Finalidades?

Para Consumidores e Clientes do Delivery

  • Nome e Telefone/WhatsApp: identificação do pedido, contato em caso de dúvidas na preparação e aviso sobre o status da entrega.
  • Endereço Residencial/Entrega: cálculo preciso da taxa de entrega e deslocamento do entregador até o local de entrega.
  • CPF/CNPJ (quando informado): inclusão na nota fiscal eletrônica e verificação antifraude nas transações via PIX ou cartão.
  • Geolocalização Voluntária: com sua prévia autorização no navegador, utilizamos sua localização apenas para listar os restaurantes mais próximos e estimar distâncias.
  • Histórico de Compras e Avaliações: registro de pedidos anteriores para facilitar novos pedidos e aprimoramento da qualidade dos restaurantes.

Para Entregadores Parceiros

  • Dados Cadastrais (Nome, CPF, E-mail, Telefone): formalização do cadastro na plataforma e comunicação operacional.
  • Selfie Facial e Documento (CNH ou RG): dados biométricos e documentais coletados com base no Art. 11, II, "g" da LGPD para prevenção a fraudes e segurança dos clientes e estabelecimentos. Esses arquivos são armazenados em diretórios privados protegidos contra acesso público.
  • Comprovante de Residência: verificação da área de atuação e conformidade de segurança.
  • Chave PIX e Dados Bancários: viabilização dos repasses financeiros e pagamentos das corridas realizadas.
  • Localização GPS em Tempo Real: necessária para o funcionamento do Radar de Entregas, cálculo de proximidade para despacho de chamados e segurança da rota.

Para Lojistas e Estabelecimentos Comerciais

  • Razão Social, Nome Fantasia, CNPJ/CPF: emissão de contratos, cobrança da assinatura SaaS e split de pagamentos.
  • Dados de Acesso (E-mail e Senha Hasheada): autenticação e isolamento seguro do painel KDS e cardápio digital.
  • Dados Bancários e Chave PIX: recebimento de pagamentos online de clientes e conciliação bancária.

3. Bases Legais do Tratamento (Art. 7º e Art. 11)

Nenhum dado pessoal é tratado sem uma base legal expressa prevista na LGPD. O Digi fundamenta suas operações nas seguintes hipóteses legais:

Art. 7º, VExecução de Contrato: para processar seu pedido de comida, realizar a cobrança, despachar a encomenda e entregá-la no seu endereço.
Art. 7º, IICumprimento de Obrigação Legal: para guarda de registros de acesso a aplicações (IP, data e hora) exigidos pelo Marco Civil da Internet (Lei nº 12.965/2014) e emissão de notas fiscais.
Art. 11, II, "g"Prevenção à Fraude e Segurança: nos processos de identificação e autenticação de entregadores e cadastro de lojistas.
Art. 7º, IConsentimento do Titular: para recebimento de comunicações opcionais e geolocalização do navegador.

4. Compartilhamento de Dados com Terceiros (Art. 18, VII)

O Digi não comercializa, não aluga e não cede dados pessoais a terceiros para fins de marketing. O compartilhamento é estritamente limitado à operação do serviço:

Restaurantes e Lojas:Recebem nome, itens do pedido e endereço de entrega exclusivamente para preparar a comida e emitir o documento fiscal.
Entregadores Autônomos:Visualizam o primeiro nome, endereço de entrega e telefone apenas durante a vigência da corrida em andamento.
Processadores de Pagamento (Pagar.me / Stone):Instituição de pagamento parceira regulada pelo Banco Central, responsável pelo split de pagamentos, geração de PIX e prevenção a fraudes de cartão.
Autoridades Públicas:Mediante ordem judicial formal ou requisição legal de autoridade policial competente nos termos da legislação brasileira.

5. Segurança da Informação (Art. 46)

Adotamos medidas técnicas e administrativas avançadas para proteger seus dados contra acessos não autorizados, incidentes de segurança ou qualquer forma de tratamento ilícito:

Criptografia BcryptSenhas armazenadas com salt criptográfico irreversível.
Armazenamento PrivadoDocumentos e fotos sensíveis fora da pasta pública web.
Comunicação TLS/HTTPSTodo o tráfego entre seu dispositivo e o servidor é criptografado.

6. Seus Direitos como Titular de Dados (Art. 18 da LGPD)

Você possui direitos garantidos por lei sobre seus dados pessoais, os quais podem ser exercidos a qualquer momento mediante requisição gratuita:

Confirmação e Acesso:Saber se tratamos seus dados e solicitar uma cópia das informações arquivadas.
Correção e Atualização:Corrigir dados incompletos, inexatos ou desatualizados no seu perfil.
Anonimização ou Eliminação:Solicitar a exclusão ou anonimização definitiva de dados desnecessários ou tratados com consentimento.
Portabilidade dos Dados:Receber seus dados pessoais em formato interoperável e estruturado para transferência a outro serviço.

7. Cookies e Tecnologias de Armazenamento Local

Utilizamos cookies e tecnologias como localStorage e sessionStorage exclusivamente para viabilizar as funcionalidades da plataforma:

  • Cookies Estritamente Necessários: autenticação de sessões (`digi_active_store_id`, `digi_driver_id`, `digi_client_id`) e segurança contra ataques.
  • Armazenamento Local (Sacola de Compras): mantém os itens selecionados no carrinho persistentes por até 4 horas caso você recarregue ou reabra a aba do cardápio.
  • Geolocalização de Sessão: armazena temporariamente suas coordenadas durante a navegação no marketplace para evitar solicitações repetitivas de permissão.

Encarregado de Proteção de Dados (DPO)

Canal oficial de atendimento aos titulares (LGPD Art. 41)

Para exercer seus direitos de confirmação, acesso, correção, eliminação, portabilidade ou revogação de consentimento, envie sua solicitação para o nosso Encarregado de Proteção de Dados:

E-mail do Encarregado (DPO):privacidade@digipedidos.com.br
Enviar Solicitação LGPD

Prazo de resposta: em até 15 (quinze) dias úteis a contar da data de confirmação da sua identidade, em conformidade com o Artigo 19 da LGPD e diretrizes da Autoridade Nacional de Proteção de Dados (ANPD).